1 2 3 4 5 6

Miran a la nube para la protección móvil

v3.co.uk 13-Ene-2010

¿Está usted listo para proteger de una tormenta de malware al creciente número de trabajadores móviles -

Según el estudio de la IDC(Interactive Data Corp) "Worldwide Mobile Worker Population 2007-2011" (Población de trabajadores móviles alrededor del mundo 2007-2011), el número de trabajadores móviles en todo el mundo llegará a mil millones a finales de 2011. Y así como la fuerza de trabajo móvil está creciendo, también lo son las amenazas a los sistemas informáticos. La comprensión de cómo impedir que los trabajadores móviles se conviertan en vectores de infección será un desafío crucial en el futuro.

Los mecanismos de seguridad tradicionales podrían no ser suficientes. Muchos guerreros de la carretera estarán lejos de la oficina durante varios días, haciendo difícil gestionar de forma centralizada los equipos y garantizar que los software anti-virus se actualicen periódicamente.

Otra opción es la protección de la puerta de enlace, donde las computadoras portátiles están protegidos por un dispositivo de software en la red. Sin embargo, esto puede ser difícil de gestionar en un contexto móvil. Requiere que los usuarios móviles apunten a la red corporativa desde cualquier punto de acceso exterior que estén utilizando. Entonces la red corporativa los encamina de regreso a Internet. Esto puede poner a prueba los recursos de la red corporativa.

La protección de puerta de enlace también crea un simple punto de fallo. Si el dispositivo no funciona, o si el software de red privada virtual se sobrecarga, los empleados pueden encontrarse sin acceso.

La tercera opción es el software-as-a-service (SaaS), en el que un proveedor de seguridad de terceros gestiona la protección contra malware, spam y spyware usando sus propios ordenadores en Internet.

SaaS ofrece más protección de la que es posible en un solo dispositivo móvil. Con los creadores de malware empleando técnicas cada vez más sofisticados, los departamentos de TI necesitan dedicar más recursos a los análisis de amenazas y protección. SaaS permite a las organizaciones dejar la seguridad en manos de un equipo de expertos en seguridad.

SaaS también hace más difícil para los creadores de malware diseñar formas de eludir la detección. La investigación revela un modelo de desarrollo sofisticado detrás del malware moderno, en el que los creadores de dicho malware prueban sus productos contra los actuales motores anti-virus de escritorio. Los sistemas basados en SaaS hacen más difícil para ellos el diseño de gusanos y virus no detectables.

Los delincuentes en línea modernos emplean mecanismos dinámicos para eludir la identificación, como el constante cambio de nombres de dominio y direcciones IP. También propagan malware infectando sitios legítimos. Business Week, el New York Times e incluso algunos sitios de las Naciones Unidas han sido infectados previamente, y los usuarios de móviles no tienen forma de saber qué sitios son peligrosos en algún momento dado. Es mucho mejor dejar que un proveedor de seguridad web actualice de manera centralizada la lista de sitios prohibidos.

En la búsqueda de una solución SaaS, tenga en cuenta las siguientes pautas:

Fundamentalmente, la próxima generación de la informática girará alrededor de la delegación inteligente de control. Con SaaS de seguridad, usted está haciendo un acuerdo implícito para entregar el control de dispositivos de punto final a los usuarios que los llevan en el camino. Para hacerlo con seguridad, los mecanismos de control de contenido deben seguir a los usuarios de móviles a donde quiera que vayan. Poner la protección directamente en la nube la hace disponible en todas partes y crea una cortina de seguridad que, de otra forma, ninguna organización moderna con una fuerza de trabajo móvil podría permitirse.

Fuente: v3.co.uk  JSA/RS

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}